Restringir o usuário do Windows 2003 a um único programa

Question

Eu tenho um servidor windows 2003 sp1 (talvez atualize para o sp2 amanhã, não atualize a causa nunca necessária). Atualmente, tem apenas um usuário, o administrador.

Mas, gostaria de criar um usuário, para que ele pudesse acessá-lo por área de trabalho remota, mas ele só poderia executar um único programa da empresa.

Portanto, deve ser bloqueado todos os outros programas, explorador e os menus, se for possível. Ainda assim, ele deve ser capaz de efetuar login pela conexão da área de trabalho remota.

Eu não tenho ideia de como fazer isso, posso ter uma pequena ajuda?

    

Answer 1

Você pode usar configurações de segurança e aplicativo de segurança de diretiva local ou de grupo para bloquear diferentes aspectos do sistema operacional e redirecionar a área de trabalho para um local de rede que contenha apenas atalhos para aplicativos que você deseja que os usuários possam executar.

Não há realmente uma única lista de itens para fazer o que você está falando. Você terá que começar a examinar as configurações de diretiva e as configurações de segurança do Windows 2003 e começar a criar uma solução com base em como deseja que ele funcione.

Comece a olhar para o GPMC ou o editor de configurações de política local e vá de lá.

    

Answer 2

Esse tipo de separação pode ser feito por meio de algo como o Citrix, o MS Terminal Server ou a virtualização de desktops. Depende do seu orçamento e da sua inscrição que você está tentando expor.